Deregülasyon, geçtiğimiz on yıl boyunca bir statite eğilimi olsa da, Avrupa Birliği üyeleri, Veri Koruma Yönetmeliği (GDPR) biçimindeki veri gizliliğiyle ilgili düzenlemelerde büyük çaplı bir artış için harekete geçiyorlar.
Kısacası, neredeyse tüm kişisel bilgiler özel olarak kabul edilecek ve bu yeni kurallar altında korunacak ve ABD’nin tıbbi ve finansal verilere ilişkin parça parça korumalarından çok daha kapsamlı bir yaklaşım sunacaktır.
Fakat bu yeni kurallar, ABD işletmeleri için ne anlama geliyor?
Kısa cevap: Değişebilir
Uzun cevap, biraz bağlam gerektirir ve anlamak için zaman ayırmaya değer. Çoğu sağlayıcı şimdiden Mayıs ayında lansmana hazırlanmak için büyük adımlar atıyor.
İnternet gizliliği: İlk yıllar
25 Mayıs 2018’de yürürlüğe girecek olan GDPR, dört yıllık bir tartışma ve hazırlık sürecinin ürünüdür – ancak AB, verileri ilk kez korumaya başladığı zaman, internetin başlangıcına kadar kökleri yirmi yıldan uzun bir süre izlemektedir. GSYİH, Netscape’in web’e yöneldiği 1995 tarihli bir yönetmeliğin yerini alacak, Google ve Amazon gibi veri devleri pazarlama kaslarını yumuşatmaya başlamadan çok önce. O zamandan beri, dijital manzara değişti – ve bu da işletmelerin veriyi kullanma biçimine sahip. AB, bu veri devlerine ve bu değişikliklere ayak uydurmayı ve vatandaşlarının gizlilik ve güvenliğinden emin olmalarını sağlamayı umuyor.
GDPR, selefi gibi, özel bilgilerin gerçekte olduğu ya da olması gerektiği ve bireylerin bu verileri çevreleyen haklara sahip olduğu önermesi üzerine inşa edilmiştir. Aslında, düzenlemenin ilk kelimeleri arasında “temel bir hak olarak veri koruma” yer almaktadır. Kişisel verilerin neler olduğu konusunda GSYİH çok belirgindir:
“Kişisel veriler”, tanımlanmış veya tanımlanabilir bir gerçek kişi ile ilgili herhangi bir bilgi anlamına gelir (‘veri konusu’); Tanımlanabilir bir gerçek kişi, bir isim, bir kimlik numarası, konum bilgisi, çevrimiçi bir tanımlayıcı veya fiziksel, fizyolojik özel bir veya daha fazla faktör gibi bir tanımlayıcıya, özellikle doğrudan veya dolaylı olarak tanımlanabilen kişidir. o gerçek kişinin genetik, zihinsel, ekonomik, kültürel veya sosyal kimliği… ”
GSYİH daha önce nasıldı?
Önceki AB gizlilik standartları ile GSYİH arasındaki büyük farklılıklar söz konusu olduğunda, üç temel genişleme alanı vardır:
- Bölgesel kapsam. Bu, GSYİH’nin en büyük yükseltilmesi olup, şirketin AB ülkesinde yerleşik olup olmadığına bakılmaksızın, AB’deki bireylerin kişisel verilerini işleyen tüm şirketler üzerinde yargı yetkisi vermektedir. AB vatandaşlarına mal ve hizmet sunulması ve AB’de yer alan davranışların izlenmesi ile ilgili tüm faaliyetleri kapsamaktadır. GSYİH öncesi, bölgesel meseleler oldukça muğlaktı ve bu da çok sayıda karmaşık yasal davaya neden oldu.
- AB vatandaşlarının verilerini kullanmak isteyen işletmeler, açık ve erişilebilir bir şekilde onay almalıdır. Kıvrık yasal ya da son derece ince baskı yoluyla onay talep etmek kabul edilemez. Aynı derecede önemli olan, veriyi kullanmak isteyen taraf, onay vermeyi kabul etmeyi kolaylaştıracaktır.
- Bazıları önemli olan çeşitli derecelerde cezalar vardır. Onay almadığı da dahil olmak üzere ciddi ihlallerde, GSYİH’sını ihlal eden kuruluşlar, yıllık küresel cirosunun yüzde 4’üne veya 20 milyon avroya kadar, hangisi daha büyükse para cezasına çarptırılabilir. Yetersiz kayıt tutma gibi daha küçük ihlaller daha az karşı karşıya kalabilir, ancak yine de ağır bir şekilde yüzde 2’lik cezaya çarptırılabilir.
GSYİH, ABD’nin gizlilik düzenlemelerinden farkı nedir?
GSYİH, kapsamlı mahiyetinde Amerikanın bilgi gizliliğine yaklaşımından ayrıdır. Politikaları genişliyor, oysa ABD geçici veya sektörel bir yaklaşım benimsiyor. ABD, sektöre özgü ve (bazen garip) niş düzenlemelerin adil bir şekilde benimsenmesine verilir. Örneğin, Video Gizliliği Koruma Yasası, müşterilerin video kiralama listelerinin Blockbuster’dan ve benzerlerinden çıkmasını özellikle yasaklamıştır. Sonsuza dek süren sesler, ancak VPPA, Netflix ve Facebook’un video içeriği etrafındaki bilgileri nasıl ele aldığını etkilemek için evrim geçirdi. Ancak analog kökenlerinden çok uzak olsa bile, veri gizliliğini yönetmenin kapsamlı bir yolu olmadığını söyleyebiliriz.
Ayrıca, Sağlık Sigortası Taşınabilirlik ve Sorumluluk Yasası (HIPAA), Ödeme Kartı Bilgi Veri Güvenlik Standartları (PCI DSS) ve sayısız diğer mahremiyet parçaları da var. Karmaşık. Ancak AB’nin yeni standardı, en azından AB içinde değil, karmaşık bir durum değil. Verilerin sağlık bakımı, kredi kartınız, video kiralamalarınız, DNA’nız, arkadaşlık profiliniz veya başka bir şeyle ilgili olup olmadığı önemli değildir. Kişisel verilerinizse, yeni yönetmelik kapsamında korunmaktadır. Ayrıca, sizinle iş yapmak için kişisel verilere ihtiyaç duyan işletmeler, onu elde etmek, saklamak, işlemek ve güvenli hale getirmek için gerekli adımları atmalıdır.
Bu benim ABD işimi nasıl etkiler?
Dijital çağda pazarlama, verilerle ilgilidir, dolayısıyla evet, GSYİH, pazarlamacıların işini zorlaştıracak ve dikkatli değilseniz, işinizi tehlikeye atabilir. Örneğin, sosyal pazarlama kanalınız denizaşırı ülkelere sürükleniyorsa ve bir Sloven kullanıcısı tarafından “beğeniliyorsa” 20 milyon € öksürmeniz gerekmeyecektir. Ama aktif olduğu Sloven pazarındaki-ya .uk veya .es veya başka herhangi bir AB ülkesi soneki ile meşgul .si biten bir web sitesi oluşturmak durumunda – ya da kabul Euro başlatmak veya sterling veya Danimarkalı Krones’e pound eğer GDPR olasılıkla uygulanır Bu sitelerde ve işlemlerde yer alan veriler.
Facebook, Netflix ve Amazon gibi çok büyük miktarda veriyi işleyen şirketler, AB’deki bireylerle uygun önlemleri aldıklarından emin olmak için bariz bir ağırlığa sahip olacaklar. Ama herkes için, GDPR’yi en iyi uygulamalar olarak benimsemek, evde veya yurtdışında korumaya devam etmenin akıllı bir yoludur.
İyi haber şu ki, birçok veri odaklı platform zaten birçoğu GSYİH ‘nın gereksinimleriyle örtüşecek uyum odaklı özelliklere sahipler. Örneğin, Google, HubSpot ve CallTrackingMetrics gibi pazarlama, e-posta ve veri izleme sağlayıcıları, kullanıcıların HIPAA ve PCI gibi düzenlemelere uyumu sağlamasına olanak tanıyan yerleşik bir işleve sahiptir. Bu araçlar, sayısız diğerleriyle birlikte, DPA’lar ve politika revizyonları gibi inisiyatifler yoluyla düzenlemenin genel felsefesine yönelik taahhütlerinizi yerine getirdiğiniz sürece, GDPR uyumluluğunu karşılamanız için gereken kapsama da sağlayacaktır.
Güven ve müşteri deneyimi sunma
Çoğu durumda, araçlar sizi uyumlu tutmak için zaten var veya mevcut olacak, ancak en iyi uygulamaları izlemeniz size kalmış. Pazarlamacılar, topladıkları verilerin rızasıyla alındığını ve belirli bir amaca uygun olması gerektiğini bilmelidir. Örneğin bir çekiliş düzenliyorsanız, topladığınız veriler bu amaçla ve yalnızca bu amaçla kullanılmalıdır. GSYİH uyumluluğunu sürdürmek için, pazarlama veritabanlarının sürekli ovalamaya ve / veya ek onayına ihtiyaç duyacaktır – her türlü iletişim bilgisine dayanan, her şeyi kapsayan büyük listeler oluşturan pazarlamacılar için bir uyandırma çağrısı.
Fazladan bir çalışmaya bakılmaksızın, GSYİH’nin varoluş sebebi sağlam kalıyor: Bu yeni dijital, veri güdümlü dünyadaki gelişen bir ekonomi, mahremiyetlerinden emin olan, kişisel verinin kendilerine ait olduğunu hissettiren ve etkileştikleri işletmeler. Bu, bireysel ABD pazarlamacıları için büyük bir girişim gibi görünebilir olsa da, bir bütün olarak sektör için olumlu bir haber. GSYİH, bizi liste satın alma ve diğer spam uygulamalarından ve daha iyi bir müşteri deneyiminden kurtarıyor – ki bu her pazarlamacının nihai hedefi olmalıdır.